Cryptobeurs Bitget is 351,6 miljoen dollar aan digitale bezittingen kwijt na een inbraak. De aanvallers plunderden de hot en warm wallets van de beurs. Het bedrijf verdenkt Noord-Koreaanse hackers. Het geld verdween van meerdere blockchains, waaronder Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC en Base.
CEO Gracy Chen legt uit hoe de diefstal in zijn werk ging. “De aanvaller compromitteerde een kritiek backendsysteem binnen onze wallet-infrastructuur, gebruikte dat om transactiegegevens te vervalsen en activeerde ons autorisatieproces om geld weg te sturen”, zei ze.
Klanten lopen volgens Bitget geen schade op. Het User Protection Fund van de beurs bevat 5.500 bitcoin, ongeveer 464 miljoen dollar, en dekt alle verliezen. De saldi op klantrekeningen kloppen nog. Opnames lagen tijdelijk stil tijdens het onderzoek, terwijl storten en handelen doorgingen. Bitget zet opnames weer open zodra onderzoekers bevestigen dat dat veilig kan. De zelfbeheerde Bitget Wallet draait los van de beurs en is niet geraakt.
Opsporingsdiensten, on-chain beveiligingsbedrijven, Mandiant en SlowMist helpen bij het onderzoek. De verdenking tegen Noord-Korea rust op IP-gedrag en analyse van de blockchain, die passen bij bekende Noord-Koreaanse groepen. Die stalen eerder 1,5 miljard dollar van Bybit en sinds 2017 naar schatting zo’n 6 miljard dollar aan crypto.
Nederlandse crypto-bezitters zien hier opnieuw dat een beurs jouw sleutels beheert. Zelfs als een beschermingsfonds het verlies dekt, kunnen opnames tijdelijk stilliggen. Houd daarom op een exchange niet meer staan dan je nodig hebt om te handelen en bewaar de rest in een eigen wallet, bij voorkeur een hardware wallet. Wees na zo’n bericht ook alert op mails en berichten die uit naam van de beurs terugbetalingen of beveiligingsmaatregelen aankondigen. Oplichters springen graag in op het nieuws.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.